Question

我正在尝试通过SFTP连接到Python的远程服务器（使用Paramiko）来自动检索文件。

系统版本：操作系统：Mac OS X Lion Python：2.7.1 帕拉米科：1.7.7.2

我最小的例子：

key_file = '/absolute/path/to/.ssh/id_rsa_key'  # NOT .pub
key_passphrase = 'id_rsa_key_passphrase'

host = 'ftp.test.com'
port = 22
username = 'my_ftp_username'
password = 'my_ftp_password'

# SSH Key
my_key = paramiko.RSAKey.from_private_key_file(key_file, password=key_passphrase)

# SFTP Connection
transport = paramiko.Transport((host, port))
transport.connect(username=username, password=password, pkey=my_key)
sftp = paramiko.SFTPClient.from_transport(transport)

# Print something
print sftp.listdir()

# Close connections
sftp.close()
transport.close()

以上生成以下日志输出：

DEB [20120606-16:20:46.121] thr=1   paramiko.transport: starting thread (client mode): 0x8ae7dd0L
INF [20120606-16:20:46.241] thr=1   paramiko.transport: Connected (version 2.0, client All)
DEB [20120606-16:20:46.242] thr=1   paramiko.transport: kex algos:['diffie-hellman-group1-sha1', 'diffie-hellman-group-exchange-sha1'] server key:['ssh-rsa'] client encrypt:['aes256-cbc', 'aes192-cbc'] server encrypt:['aes256-cbc', 'aes192-cbc'] client mac:['hmac-sha1', 'hmac-sha1-96'] server mac:['hmac-sha1', 'hmac-sha1-96'] client compress:['none'] server compress:['none'] client lang:[''] server lang:[''] kex follows?False
DEB [20120606-16:20:46.242] thr=1   paramiko.transport: Ciphers agreed: local=aes256-cbc, remote=aes256-cbc
DEB [20120606-16:20:46.242] thr=1   paramiko.transport: using kex diffie-hellman-group1-sha1; server key type ssh-rsa; cipher: local aes256-cbc, remote aes256-cbc; mac: local hmac-sha1, remote hmac-sha1; compression: local none, remote none
DEB [20120606-16:20:46.673] thr=1   paramiko.transport: Switch to new keys ...
DEB [20120606-16:20:46.706] thr=2   paramiko.transport: Attempting password auth...
DEB [20120606-16:20:47.112] thr=1   paramiko.transport: userauth is OK
INF [20120606-16:20:50.288] thr=1   paramiko.transport: Authentication continues...
DEB [20120606-16:20:50.288] thr=1   paramiko.transport: Methods: ['password', 'publickey']
DEB [20120606-16:20:50.305] thr=2   paramiko.transport: [chan 1] Max packet in: 34816 bytes
WAR [20120606-16:20:50.405] thr=1   paramiko.transport: Oops, unhandled type 3
INF [20120606-16:23:53.582] thr=1   paramiko.transport: Disconnect (code 11): Idle connection

有没有人知道日志中的“糟糕，未处理的类型3”是什么意思？这似乎是整个事情崩溃的时候。或者，如果有人看到某些内容，我在代码中也会犯下非常错误的内容。

Answer 1

您正在对服务器使用密码和密钥身份验证，这看起来像是冲突。尝试使用Transport.auth_publickey方法进行连接。如果失败，文档会说使用transport.get_exception函数来收集更多详细信息。

修改

根据this，多因素身份验证意味着同时使用密码和密钥。因此，您应该能够使用auth_publickey函数，然后使用auth_password方法进入。

或者，如果您有足够的访问权限，则可以将ftp设置调整为仅需要密钥验证。

您是否尝试使用ftp客户端登录，例如filezilla？

Answer 2

问题来自于您使用rsa密钥格式（key_file ='/ absolute / path / to / .ssh / id_rsa_key'）。

确保使用putty密钥生成器将其转换为SSH RSA。我做了并使用相同的代码：它正在工作。

Answer 3

我意识到这个问题已经快4年了，但是我遇到了同样的问题，找到了一个有效的解决方案！

引用文档：http://docs.paramiko.org/en/2.4/api/transport.html

在文档中，根据connect()方法，它提到：

这是start_client，get_remote_server_key和Transport.auth_password或Transport.auth_publickey的快捷方式。

因此，如果您需要进行多因素身份验证，则无法使用connect()，您必须使用上述方法手动协商并触发BOTH身份验证，在密码身份验证之前首先使用密钥身份验证。

下面的代码段对我有用！

host = "some-host"
port = 22
sftp_key = "/some-key"
username = "some-user"
password = "some-pass"

sftp_key = paramiko.RSAKey.from_private_key_file(sftp_key)
transport = paramiko.Transport((host, port))
transport.start_client(event=None, timeout=15)
transport.get_remote_server_key()
transport.auth_publickey(username, sftp_key, event=None)
transport.auth_password(username, password, event=None)
sftp = paramiko.SFTPClient.from_transport(transport)

并将整个事物包装在一个函数中，以处理几乎所有可以抛出的SFTP服务器。我的错误处理被省略，因为它在这里没有意义......

#Auth types: user_pass, key_only, key_and_pass
#You can pass a junk string in for password or sftp_key if not used
def connect_to_sftp(host, port, username, password, sftp_key, auth_type):
    try:
        transport = paramiko.Transport((host, port))
        if auth_type == "key_and_pass":
            sftp_key = paramiko.RSAKey.from_private_key_file(sftp_key)
            transport.start_client(event=None, timeout=15)
            transport.get_remote_server_key()
            transport.auth_publickey(username, sftp_key, event=None)
            transport.auth_password(username, password, event=None)
            #transport.connect(username = username, password = password, pkey = sftp_key)
        elif auth_type == "key_only":
            sftp_key = paramiko.RSAKey.from_private_key_file(sftp_key)
            transport.connect(username = username, pkey = sftp_key)
        elif auth_type == "user_pass":
            transport.connect(username = username, password = password)
        else:
            ## Do your own error handling :)
            print "uh-oh!"
        sftp = paramiko.SFTPClient.from_transport(transport)   
    except Exception, e:
        ## Do your own error handling :)
        print "uh-oh!"
    return sftp, transport

Answer 4

Big Sam在for循环中打开许多连接并且从未关闭连接之后最终遇到了此错误。

确切的错误消息是Oops, unhandled type 3 ('unimplemented')

您应该始终确保自己拥有：

client.connect(...)

您还具有：

client.close()

Paramiko SFTP密钥和用户名/密码 - “哎呀，未处理的类型3”

4 个答案: